Политика обработки персональных данных

1. Оператор и область действия

Оператор: [НАИМЕНОВАНИЕ, ИНН, АДРЕС, EMAIL]. Политика действует для сайта, личного кабинета, checkout и Telegram Mini App. Она размещается в свободном доступе на всех страницах сбора данных.

2. Цели и данные

• Аккаунт и вход: email, технические данные сессии.
• Заказ и доставка: ФИО, телефон, email, адрес, состав и история заказа.
• Оплата и чеки: сведения о платеже без хранения полных данных банковской карты.
• Поддержка и возврат: содержание обращения, документы и реквизиты возврата при необходимости.
• Безопасность: IP, журналы событий, cookie и идентификаторы устройств.
• Рассылка и аналитика — только по отдельному согласию.

3. Основания обработки

Исполнение договора и действия по запросу покупателя до его заключения; обязанности продавца по закону; согласие субъекта — когда оно требуется. Отказ от необязательного согласия не должен блокировать покупку.

4. Операции, сроки и уничтожение

Данные собираются, записываются, систематизируются, хранятся, уточняются, используются, передаются уполномоченным обработчикам, блокируются и уничтожаются. Конкретные сроки утверждаются по каждой цели; после достижения цели или отзыва согласия данные уничтожаются, если закон требует дальнейшего хранения.

5. Передача и обработчики

Данные передаются только необходимым получателям: платёжному и кассовому провайдеру, перевозчику, МойСклад, хостингу и сервису сообщений. Перед запуском указать юридические лица, страны и договорные основания. Трансграничная передача оценивается отдельно.

6. Локализация и защита

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ выполняются в базе данных на территории РФ. Применяются разграничение доступа, шифрование транспорта, журналирование, резервное копирование и контроль инцидентов.

7. Права субъекта

Запрос направляется по адресу [EMAIL ПДН]. Для защиты данных оператор вправе проверить личность заявителя.

• Получить сведения об обработке и копию данных.
• Потребовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие и отказаться от рекламы.
• Обжаловать действия оператору, Роскомнадзору или в суд.

8. Cookie

Технические cookie используются для корзины, безопасности и сессии. Аналитические и рекламные cookie включаются только после выбора пользователя. Подробности — в Политике cookie.